Decidi tu quali servizi possiamo attivare per analisi, personalizzazione e contenuti esterni.
Utilizziamo cookie e tecnologie simili sul nostro sito web per personalizzare i contenuti, integrare media esterni e comprendere meglio l'utilizzo delle singole sezioni.
Cookie necessari
Queste voci garantiscono funzioni di base come sicurezza, stabilità e gestione dei moduli.
Il trattamento dei dati può avvenire con il tuo consenso o sulla base di interessi legittimi. Nelle impostazioni dei cookie puoi negare il consenso a ciascuna categoria facoltativa o autorizzarla singolarmente.
Alcuni servizi trattano dati personali in Paesi terzi. Con il tuo consenso, accetti anche questo trasferimento. Trovi maggiori informazioni nella nostra informativa sulla privacy.
Potrai riaprire e modificare la tua selezione in qualsiasi momento. · 1.0.2
Scopri come ZAP Hosting protegge i tuoi server con una protezione DDoS proattiva in tempo reale, personalizzata per ogni servizio → Scopri di più ora
10 novembre 20266 min di lettura4 Visualizzazioni0 utile
Introduzione
Gli attacchi DDoS (Distributed Denial of Service) sono tentativi malevoli di interrompere il traffico normale di un server, servizio o rete bersaglio, sovraccaricandolo con un traffico in ingresso eccessivo. Per garantire prestazioni stabili e senza interruzioni ai nostri clienti, ZAP Hosting utilizza sistemi di protezione DDoS dedicati, personalizzati per ogni sede del server nel data center.
Una delle tecnologie chiave nella nostra infrastruttura è PletX, una piattaforma di protezione altamente adattiva che filtra e respinge gli attacchi in tempo reale. Questo documento spiega come funziona PletX, quali servizi ne beneficiano e perché è un vero punto di svolta per ambienti di hosting con esigenze di prestazioni critiche.
FAQ
Domande frequenti
PletX è la piattaforma di protezione DDoS altamente adattiva di ZAP Hosting che filtra e blocca gli attacchi in tempo reale. La protezione è sempre attiva e sincronizzata con la rete, filtrando tutto il traffico in ingresso prima che raggiunga l’infrastruttura.
PletX è completamente operativo nella sede di FFM/Eygelshoven, proteggendo tutti i prodotti ospitati. Il rollout per le sedi USA di Ashburn, Dallas e Los Angeles è in preparazione.
Nelle sedi attive PletX protegge gameserver, VPS, Dedicated Server, TeamSpeak Server e bot Discord. Filtra il traffico di gioco e dei server, non il traffico HTTP/HTTPS dei siti web.
No, PletX non filtra il traffico HTTP o HTTPS. Per progetti web si consiglia l’uso di Cloudflare (Proxy/CDN per siti web e Cloudflare Tunnel per FiveM/RedM TxAdmin o altri dashboard).
Sì, nel DDoS Manager puoi disattivare o riattivare la protezione in qualsiasi momento. Se disattivata, il traffico in ingresso non viene filtrato.
PletX analizza continuamente il traffico e riconosce le firme specifiche dei protocolli, come l’handshake FiveM sulla porta 30120 o Minecraft sulla 25565, applicando automaticamente la regola corretta.
I protocolli non riconosciuti sono trattati come sconosciuti, il che può causare falsi positivi o comportamenti inattesi. In tal caso, contatta il supporto per personalizzazioni.
Feedback
Questo articolo ti è stato utile?
Il tuo feedback ci aiuta a definire le priorità e a migliorare i contenuti.
0 di 0 I feedback hanno giudicato utile questo articolo.
Assistenza personale
Le istruzioni non sono sufficienti?
Il supporto ZAP conosce il tuo prodotto: descrivi brevemente la tua richiesta e ti aiuteremo personalmente.
Zappy conosce questa guida e ti risponde direttamente in chat.
Navigazione
Generale
Dove viene applicata la protezione
PletX è già completamente operativo nella nostra sede di FFM/Eygelshoven e protegge tutti i prodotti ospitati lì – inclusi Gameserver, VPS, Dedicated Server, TeamSpeak Server e bot Discord. PletX filtra il traffico di gioco e dei server, non il traffico web dei tuoi siti (maggiori dettagli più avanti). Ciò garantisce una protezione completa e coerente su tutto il portafoglio prodotti in questa sede.
Il rollout per le nostre sedi USA ad Ashburn, Dallas e Los Angeles è attualmente in preparazione e PletX sarà disponibile molto presto anche lì.
Come funziona la protezione DDoS
La protezione PletX nelle nostre sedi è sempre attiva e completamente sincronizzata con la nostra rete. Tutto il traffico in ingresso viene instradato attraverso il sistema di filtraggio PletX prima di raggiungere la nostra infrastruttura. In questo modo, il traffico dannoso viene eliminato il prima possibile e non raggiunge mai il tuo server.
Rilevamento automatico del protocollo
PletX analizza continuamente il traffico in ingresso e riconosce le firme specifiche dei protocolli non appena compare traffico reale su una porta. Ad esempio, se i giocatori si connettono a un FiveM Gameserver tramite la porta di gioco 30120, PletX riconosce la struttura caratteristica dei pacchetti e applica automaticamente la regola FiveM appropriata. Lo stesso vale per altri servizi: se un server Minecraft riceve traffico sulla porta 25565, il sistema riconosce l’handshake Minecraft e crea la regola corrispondente.
Se un utente si connette via SSH sulla porta 22 a un VPS o Dedicated Server, PletX riconosce l’handshake SSH e attiva una regola SSH. Per i sistemi Windows, il traffico RDP sulla porta 3389 viene riconosciuto e viene creata una regola specifica per RDP.
Se WireGuard o OpenVPN sono utilizzati su una porta personalizzata, PletX identifica il primo scambio valido e applica la regola VPN corretta.
In tutti i casi, una volta identificato il protocollo, PletX consente solo il traffico legittimo per quel protocollo, filtrando il traffico non pertinente prima che raggiunga il server.
Profili di protezione supportati
PletX supporta un’ampia gamma di protocolli comuni per servizi e giochi. Tra questi ci sono giochi popolari come FiveM, Minecraft, titoli basati su Steam Source Engine, servizi basati su Metin 2, giochi basati su RakNet, SAMP, Growtopia e estensioni come PlasmoVoice. Anche le applicazioni vocali come TeamSpeak vengono riconosciute automaticamente.
Oltre al traffico di gioco, PletX identifica anche protocolli di accesso remoto come SSH e RDP, oltre a protocolli di rete sicuri come WireGuard e OpenVPN.
Gameserver
- FiveM
- Minecraft
- Vari giochi con Steam Source Engine
- Metin 2 Auth & Channel
- Novalife
- Giochi basati su RakNet
- SAMP
- Growtopia
- PlasmoVoice
- e altri..
Server TeamSpeak
TeamSpeak
PlasmoVoice
Accesso remoto
- SSH
- RDP
VPN e reti sicure
WireGuard
OpenVPN
Tutti i protocolli non riconosciuti da PletX vengono trattati come sconosciuti, il che può occasionalmente causare falsi positivi o comportamenti inattesi.
Regole apprese
Il rilevamento del protocollo funziona per porta: la prima volta che arriva traffico reale su una porta, PletX impara quale protocollo viene usato lì e crea una regola per quella porta. Puoi visualizzare le regole apprese per il tuo indirizzo IP nel DDoS Manager del tuo server. Per ogni regola, l’elenco mostra la porta, il servizio rilevato, il protocollo (TCP/UDP) e l’indirizzo IP.
In rari casi un protocollo può essere rilevato in modo errato, per esempio quando il traffico di un’applicazione assomiglia a quello di un altro protocollo. Il traffico che non corrisponde alla regola appresa viene quindi filtrato, il che può causare problemi di connessione come giocatori che non riescono a entrare, disconnessioni o timeout. Esempi sono strumenti VPN e di mesh networking come Tailscale (porta predefinita UDP 41641) o server di gioco con protocolli di rete insoliti.
Se una regola nell’elenco mostra un servizio che non corrisponde a ciò che è effettivamente in esecuzione su quella porta, contatta il nostro supporto e includi le informazioni elencate in Segnalare un problema di connessione al supporto.
Traffico web e servizi non supportati
Attualmente PletX non filtra il traffico HTTP o HTTPS. Le applicazioni web o i protocolli non supportati possono quindi occasionalmente generare falsi positivi. Se sei interessato, procedi come segue:
Apri una chat di supporto con ZAP Hosting
Analizzeremo il traffico
PletX può distribuire su richiesta personalizzazioni e correzioni
Questo approccio è pensato soprattutto per servizi insoliti o specializzati. Per progetti web consigliamo comunque l’uso di Cloudflare. L’ideale è Cloudflare Proxy o CDN per siti web e Cloudflare Tunnel per FiveM/RedM TxAdmin o altri dashboard web.
Disattivazione temporanea della protezione
Se il tuo server ha un proprio indirizzo IP, puoi disattivare temporaneamente da solo il filtraggio PletX per quell’indirizzo IP. Apri il DDoS Manager del tuo server, disattiva l’interruttore della protezione PletX e conferma la richiesta. Puoi riattivare la protezione in qualsiasi momento nello stesso punto.
Info
Disponibile solo per i tuoi indirizzi IP: La protezione può essere disattivata solo per indirizzi IP che appartengono esclusivamente al tuo servizio, per esempio l’indirizzo IP di un VPS, di un server dedicato o di un gameserver con un proprio indirizzo IP. Non è possibile per indirizzi IP condivisi, come gameserver su un indirizzo IP condiviso o server TeamSpeak, perché la disattivazione influirebbe su tutti gli altri servizi sullo stesso indirizzo IP.
Mentre la protezione è disattivata:
Il traffico in ingresso raggiunge il tuo server senza filtri e non viene applicata alcuna regola su nessuna porta. Il tuo server non è protetto dagli attacchi DDoS in questo periodo.
Per proteggere la nostra rete da attacchi non filtrati, la banda è limitata a 1 Gbit/s, indipendentemente dalla velocità di porta del tuo servizio.
Consigliamo di disattivare la protezione solo per la risoluzione dei problemi, per esempio per verificare se un problema di connessione è legato al filtraggio. Riattivala non appena hai finito. Se un problema si verifica solo con la protezione attiva, contatta il nostro supporto così possiamo analizzarlo insieme a PletX e tu possa tornare a gestire il tuo server con la protezione attiva.
Segnalare un problema di connessione al supporto
Se sospetti che la protezione DDoS stia causando problemi di connessione, apri un ticket di supporto e includi il maggior numero possibile delle seguenti informazioni. Così possiamo analizzare il problema senza dover prima chiederti i dettagli mancanti.
Indirizzo IP e porta del servizio interessato, insieme al protocollo (TCP o UDP).
Orario del problema in UTC: quando è iniziato e se è permanente o si verifica solo di tanto in tanto. Per problemi intermittenti, indica alcuni orari precisi.
Cosa succede esattamente, per esempio i giocatori non riescono a entrare, la connessione cade dopo un po’, perdita di pacchetti o timeout. I messaggi di errore del client o dei log del server sono molto utili.
Se possibile, una cattura di pacchetti (pcap) registrata sul tuo server mentre il problema si verifica, idealmente una con la protezione attiva e una con la protezione disattivata. Su Linux puoi usare tcpdump, per esempio tcpdump -i any -n -w protection-on.pcap udp port 41641 (adatta protocollo e porta al tuo servizio). Su Windows puoi usare Wireshark.
Info
Limite di banda con la protezione disattivata: Tieni presente che la banda è limitata a 1 Gbit/s finché la protezione è disattivata. Riattiva la protezione non appena hai terminato il test o la cattura dei pacchetti.
Hosting server da 2,49 € / mese, subito online, protezione DDoS inclusa.
Fonte preferita su Google
